[發明專利]用于在計算設備的虛擬機監視器中提供一次性可編程存儲器部件的裝置和方法

在審

• 申請號: 201880096378.2
• 申請日: 2018-08-08
• 公開（公告）號: CN112534416A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 吳黎明;王奎;雷米羅伯特米歇爾·丹尼斯-庫蒙特;伊戈爾·斯托帕
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F9/455;G06F21/53
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.本申請要求保護：

一種裝置(100)，其特征在于，所述裝置(100)包括處理器(102)和存儲器(104)，所述處理器(102)和所述存儲器(104)用于提供：

第一軟件進程(110)，所述第一軟件進程(110)用于在第一特權級別執行；

第二軟件進程(112)，所述第二軟件進程(112)用于在第二特權級別執行，其中所述第一特權級別比所述第二特權級別限制性更強，

所述處理器(102)用于：

在所述第一特權級別初始化所述存儲器(104)內的內存池(114)；

在所述第一特權級別分配內存塊(116)；

向所述第二軟件進程(112)發送對所述內存塊(116)進行寫保護的請求；

在所述第二特權級別對所述分配的內存塊(116)進行寫保護。

2.根據權利要求1所述的裝置(100)，其特征在于，所述處理器(102)用于在所述第一軟件進程(110)內接收內存分配請求(152)，其中，所述內存分配請求由軟件應用程序(108)發送，所述軟件應用程序在所述第一特權級別或在比所述第一特權級別限制性更強的特權級別執行。

3.根據權利要求1或2所述的裝置(100)，其特征在于，所述處理器(102)用于：在所述第一進程內接收將數據寫入所述分配的內存塊(116)的請求；在所述第一特權級別將所述數據寫入(156)所述分配的內存塊(116)。

4.根據前述權利要求中任一項所述的裝置(100)，其特征在于，所述第一軟件進程(110)包括內核，所述第二軟件進程(112)包括虛擬機監視器，所述處理器(102)用于在第一特權級別執行所述內核并在第二特權級別執行所述虛擬機監視器。

5.根據權利要求1至3中任一項所述的裝置(100)，其特征在于，所述第一軟件進程(110)包括內核，所述第二軟件進程(112)包括安全執行環境，所述處理器(102)用于在第一特權級別執行所述內核并在所述第二特權級別執行所述安全執行環境。

6.根據前述權利要求中任一項所述的裝置(100)，其特征在于，所述裝置(100)包括移動通信設備。

7.一種方法(200)，其特征在于，所述方法(200)包括：

在第一特權級別執行(202)第一軟件進程并在第二特權級別執行第二軟件進程；

在所述第一特權級別初始化(204)內存池；

在所述第一特權級別分配(208)內存塊；

在所述第二特權級別對所述內存塊進行寫保護(212)，

其中，所述第一特權級別比所述第二特權級別限制性更強。

8.根據權利要求7所述的方法(200)，其特征在于，所述方法(200)還包括在所述第一軟件進程內接收(206)第三軟件進程的內存分配請求，其中所述第三軟件進程在所述第一特權級別或在比所述第一特權級別限制性更強的特權級別執行。

9.根據權利要求7或8所述的方法(200)，其特征在于，所述方法(200)還包括：在所述第一軟件進程內接收將數據寫入所述分配的內存塊的請求；在所述第一特權級別將所述數據寫入(210)所述分配的內存塊。

10.根據權利要求7至9中任一項所述的方法(200)，其特征在于，所述第一進程包括內核，所述第二進程包括虛擬機監視器。

11.根據權利要求7至9中任一項所述的方法(200)，其特征在于，所述第一軟件進程包括內核，所述第二軟件進程包括安全執行環境。

12.根據權利要求7至11中任一項所述的方法(200)，其特征在于，所述方法在移動通信設備(300)中執行。

13.一種非瞬時性計算機可讀介質，其特征在于，所述非瞬時性計算機可讀介質上存儲有程序指令，當處理器執行所述程序指令時，所述程序指令使所述處理器執行根據權利要求7至12中任一項所述的方法。